Guide d'administration d'OpenText™ eDirectory CE 24.4 (v9.3)

Guide d'administration d'OpenText™ eDirectory CE 24.4 (v9.3)

Présentation d'OpenText eDirectory

Facilité de gestion grâce à OpenText Identity Console

Classes et propriétés des objets

Contexte et dénomination

Schéma

Synchronisation des serveurs dans un anneau de répliques

Accès aux ressources

Droits OpenText eDirectory

Conception de votre réseau NetIQ OpenText eDirectory

Principes de base de la conception d'OpenText eDirectory

Conception de l'arborescence OpenText eDirectory

Instructions concernant la partition de votre arborescence

Instructions concernant la réplication de votre arborescence

Planification de l'environnement utilisateur

Conception d'OpenText eDirectory pour l'e-Business

Présentation d'OpenText Certificate Server

Synchronisation des heures réseau

Gestion des objets

Tâches d'objet générales

Gestion des comptes utilisateur

Configuration de Rôles et contrôle d'accès

Gestion des processus en arrière-plan

Synchronisation

Configuration des processus en arrière-plan

Gestion du schéma

Extension du schéma

Affichage du schéma

Extension manuelle du schéma

Drapeaux de schéma ajoutés à partir de la version 8.7

Utilisation du client pour effectuer des opérations sur le schéma

Gestion des partitions et des répliques

Création d'une partition

Fusion d'une partition

Déplacement de partitions

Annulation des opérations de création ou de fusion de partitions

Gestion des répliques

Configuration et gestion des répliques filtrées

Affichage des partitions et des répliques

Utilitaires de gestion de NetIQ OpenText eDirectory

Utilitaire Importation/Conversion/Exportation OpenText

Gestionnaire d'index

Gestionnaire de services OpenText eDirectory

Utilitaire de chargement en bloc hors connexion

Surveillance d'OpenText

Utilisation d'OpenText iMonitor

Utilisation de cn=monitor pour la surveillance

Utilisation de DSTrace

Messages DSTrace

Filtrage des messages OpenText iMonitor

Filtrage des messages de SAL

Configuration de SecretStore pour un serveur OpenText eDirectory

Linux

Windows

Fusion d'arborescences NetIQ OpenText eDirectory

fusion des arborescences OpenText eDirectory

Greffe d'une arborescence à serveur unique

Changement du nom d'une arborescence

Utilisation du client pour fusionner des arborescences

Chiffrement des données dans OpenText eDirectory

Attributs codés

Réplication codée

Règles de sécurité lors du chiffrement de données

Réparation de la base de données NetIQ OpenText eDirectory

Opérations de réparation de base

Affichage et configuration du fichier journal des réparations

Exécution d'une réparation dans OpenText iMonitor

Réparation des répliques

Réparation des anneaux de répliques

Maintenance du schéma

Réparation des adresses réseau du serveur

Opérations de synchronisation

Options DSRepair

Utilisation du client pour réparer une base de données

Utilitaire graphique DS Repair

Présentation des services LDAP pour NetIQ OpenText eDirectory

Termes clés des services LDAP

Présentation du fonctionnement de LDAP avec OpenText eDirectory

Utilisation des outils LDAP sous Linux

Filtre de recherche de concordance extensible

Transactions LDAP

Configuration des services LDAP pour NetIQ OpenText eDirectory

Chargement et déchargement des services LDAP pour OpenText eDirectory

Vérification du chargement du serveur LDAP

Vérification du fonctionnement du serveur LDAP

Prévention des attaques POODLE en désactivant SSLv3

Configuration des objets LDAP

Rafraîchissement du serveur LDAP

Authentification et sécurité

Utilisation du serveur LDAP pour effectuer des recherches dans l'annuaire

Configuration des renvois supérieurs

Recherche persistante : configuration d'événements OpenText eDirectory

Obtention d'informations sur le serveur LDAP

Configuration de la prise en charge de l'heure au format généralisé

Configuration de la modification permissive

Contrôle de l'autorisation par proxy

Contrôle de recherche paginée LDAP

Contrôle du DN étendu LDAP

Audit d’événements LDAP

Sauvegarde et restauration de NetIQ OpenText eDirectory

Liste de contrôle pour la sauvegarde d'OpenText eDirectory

Comprendre les services de sauvegarde et de restauration

Utilisation des fichiers journaux de transactions individuelles

Préparation d'une restauration

Utilisation de DSBK

Sauvegarde et restauration de NICI

Récupération de la base de données en cas d'échec de la vérification de la restauration

Scénarios de sauvegarde et de restauration

Utilisation de DSBK dans un plan de reprise après sinistre

Sauvegarde LDAP

Sauvegarde d'OpenText eDirectory avec SMS

Configuration d'OpenText eDirectory en mode SuiteB

Activation de SuiteB dans une nouvelle installation

Configuration de SuiteB sur des serveurs existants

Activation de l'authentification EBA (Enhanced Background Authentication)

Activation de l'authentification EBA

Affichage des informations relatives à l'authentification EBA

Gestion de l'autorité de certification EBA à l'aide d'OpenText Identity Console

Restrictions des opérations OpenText eDirectory en cas d'activation de l'authentification EBA

Sauvegarde d'un serveur pour lequel l'authentification EBA est activée

Déplacement du rôle d'autorité de certification EBA vers un nouveau serveur

Prise en charge du protocole SNMP pour NetIQ OpenText eDirectory

SNMP : définitions et terminologie

Présentation des services SNMP

OpenText eDirectory et SNMP

Installation et configuration des services SNMP pour OpenText eDirectory

Surveillance d'OpenText eDirectory à l'aide de SNMP

Maintenance de NetIQ OpenText eDirectory

Évaluation avancée des coûts de renvoi

Préservation de l'état de santé d'OpenText eDirectory

Ressources de surveillance

Mise à niveau du matériel ou remplacement d'un serveur

Restauration d'OpenText eDirectory après une panne matérielle

Amélioration des performances de recherche dans les sous-arborescences

Préparation des conteneurs

Gestionnaire DHost OpenText iConsole

Définition de DHost

Exécution de DHost OpenText iConsole

Gestion des modules OpenText eDirectory

Demande d'informations DHost

Pile de processus

Définition du mot de passe de l'utilisateur sadmin

OpenText eDirectory Management Toolbox

Utilisation du client à ligne de commande

Utilisation de l'enregistreur

Utilisation du client eMBox pour la sauvegarde et la restauration

Audit des événements OpenText eDirectory

Audit à l'aide de CEF

Mise en cache des événements de journal

Présentation de l'infrastructure d'authentification d'OpenText eDirectory

Fonctionnalités de NMAS

Gestion des méthodes et des séquences de connexion et de post-connexion

Connexion au réseau à l'aide de NMAS

Historique des mots de passe OpenText

Connexion basée sur HOTP NMAS

Autres tâches d'administration

Considérations relatives à la sécurité

Présentation du serveur de certificats

Fonctionnalités d'OpenText Certificate Server

Composants d'OpenText Certificate Server

Configuration d'OpenText Certificate Server

Gestion d'OpenText Certificate Server

Cryptographie à clé publique ‑ Notions

Droits sur les entrées nécessaires à la réalisation des tâches

Gestion des mots de passe

Présentation du mot de passe universel

Présentation du stockage de mots de passe non réversibles

Stratégies de mot de passe

Déploiement du mot de passe universel

Gestion des mots de passe à l'aide de stratégies de mot de passe

Considérations relatives à la sécurité

Importation des mots de passe basés sur le hachage dans eDirectory

Recommandations en matière de sécurité

Planification de l'installation des services REST pour OpenText eDirectory

Configuration des services REST pour OpenText eDirectory

Gestion de la persistance des données

Audit avec les services REST

Modification d'un mot de passe LDAP à l'aide d'un conteneur REST

Modification d'un certificat de serveur à l'aide d'un conteneur REST

Mise à niveau des services REST pour OpenText eDirectory

Documentation de l'API Rest

Considérations relatives à NMAS

Configuration d'un conteneur Sécurité en tant que partition distincte

Fusion des arborescences avec conteneurs de sécurité multiples

Commandes et syntaxe OpenText eDirectory Linux

Utilitaires généraux

Commandes spécifiques de LDAP

Configuration de OpenSLP pour OpenText eDirectory

Concepts fondamentaux de SLP

Paramètres de configuration

Fonctionnement d'OpenText eDirectory avec DNS

Configuration de GSSAPI avec OpenText eDirectory

Concepts

Fonctionnement de GSSAPI avec OpenText eDirectory

Conditions préalables à la configuration de GSSAPI

Fusion d'arborescences OpenText eDirectory configurées avec la méthode SASL-GSSAPI

Gestion de la méthode SASL-GSSAPI

Création d'une séquence de connexion

Utilisation de SASL-GSSAPI par LDAP

Messages d'erreur

Terminologie courante

Considérations relatives à la sécurité

Résultats de l'analyse Nessus

Assignation d'événements OpenText eDirectory à des événements CEF

Assignation d'événements OpenText eDirectory à des événements CEF

Événements CEF

Dépannage du protocole SNMP

Dépannage d'OpenText iMonitor

Dépannage des notices nécrologiques

Migration vers OpenText eDirectory

Résolution des problèmes du schéma

Dépannage DSRepair

Dépannage de la réplication

Dépannage du clonage de DIB

Dépannage des services d'infrastructure de clés publiques d'OpenText

Utilitaires de dépannage sous Linux

Dépannage de NMAS

Accès à HTTPSTK lorsque les services Annuaire ne sont pas chargés

Dépannage du codage des données

OpenText eDirectory Management Toolbox

Dépannage de SASL-GSSAPI

Gestion de la consignation des erreurs dans OpenText eDirectory

Divers

Dépannage d'IPV6

Mentions légales